1.本方針の適用範囲
本方針は、当社の提供する商品・サービス等に関する個人データの処理であって、GDPRの適用がされるものに対し優先して適用されます。
ただし、この場合であっても、本方針に定めのない事項は当社の個人情報保護基本方針が適用されます。
2.取得する個人データ、利用目的、および利用方法
当社が取得する個人データの種類、利用目的および利用方法については、以下のほか、個人情報保護基本方針に定めるとおりです。
(GDPR適用対象となる個人データの種類)
- 氏名、住所、電話番号、メールアドレス、生年月日、性別、会員番号などの連絡先に関する情報
- 支払情報、与信情報等のお支払いに関する情報
- お客様の同意を得て直接取得する、健康状態に関する情報
- (当社が提供する旅行サービスに必要な場合)お客様のパスポートに関する情報
なお、お客様の連絡先に関する情報は、以前にお客様から直接当社グループ会社に会員登録等の際に個人情報の提供をいただいたことがある場合は、当社グループ会社から間接取得することがあります。
(GDPR適用対象となる個人情報の利用目的および利用の方法)
- お客様との連絡や会員登録、ご注文いただいた商品やサービスの提供
- お客様の同意を得たうえで行う商品、サービスに関する情報提供・お客様とのご契約内容に関する情報やアンケート・性別・年齢などの属性情報を基に個人が識別・特定できないように加工した統計資料を作成し、新規商品やサービスの開発および提供
これらの情報について、情報をご提供いただけない場合には、当社サービスの全部または一部をご利用いただけないことがあります。
3.取扱いの法的根拠
当社は、以下の法的根拠に基づき個人データを取得、利用します。
- お客様ご本人から同意を得ている場合(お客様は同意を撤回することができます)
- 契約の履行または契約の締結準備のために必要な場合
- 法的義務の履行に必要な場合
- お客様や第三者の生命、身体、財産等の保護のために必要な場合
- 公共の利益の保護、その他正当な利益(正当な利益とは、お客様へ提供するサービスの改善、お客様に当社の商品・サービス内容の変更をお知らせすることなどをいいます。)のために必要な場合
4.お客様の権利
お客様は、適用される法律の範囲内で、お客様自身の個人データに関し以下の権利を行使することができます。
- (1)アクセス権
- (2)訂正・消去権
- (3)処理の制限権
- (4)データポータビリティ権
また、お客様は、上記に加え、適用法において認められる限りにおいて、一定の場合に当社によるお客様の個人データの取扱いに異議を申し立てる権利を有します。
加えて、お客様からのご要望に対する当社の対応にご不満がある場合、お客様は、データ保護監督当局に苦情を申し立てることができます。
5.個人データの移転
当社は2.に記載の利用目的の達成のために必要な範囲で、利用者の個人データを欧州経済地域(EEA)域外の国に移転して取り扱う場合があります。その場合、越境データ移転に関する十分性の認定がなされている国に移転する場合には、それに依拠し、そうではない場合でも、当社はお客様の個人データの保護に関する十分な措置が確保されるよう、標準契約条項の締結など、必要な追加措置を講じます。これについての詳細な情報については、お問い合わせ先までご連絡ください。
なお、日本への個人データの移転は、日本国が取得した越境データ移転に関する十分性の認定に基づきます。
6.個人データの共有
当社は、以下の場合に、GDPRに従い、お客様の個人データを当社グループ各社および第三者と共有することがあります。
- 当社が委託契約を締結したビジネスパートナー(配送業者、決済事業者、通信事業者、旅客運送業者、旅行業者等)に対し、お客様の個人データの取扱いを委託する場合。なお、委託契約において、当該受託者に対し適切なセキュリティ管理を行う義務を課すとともに、必要かつ適切な監視を行います。
- 当社では、サービスプロバイダ等の第三者を利用して業務を行うことがあります。例えば、当社が他社商品・サービスの紹介を行い、お客様がその内容にご関心を持たれて当社へ問い合わせをされた場合に、そのお客様の情報を当該他社へ提供し、当該他社がその商品・サービスに関する連絡・注文その他のお客様対応を行う場合がこれに当たります。またそのようなお客様対応の目的のほか、マーケティングやデータ分析、サービス改善のための研究などの目的で、これらのサービスを提供するビジネスパートナーとお客様の個人データを共有することがあります。
- 当社では、2.に記載する目的のために必要な範囲で、お客様の個人データを当社のすべてのグループ各社と共有することがあります。
7.セキュリティ
当社は、お客様の個人データを処理するにあたり、適切なセキュリティ(技術的、物理的、組織的な対策を含みます。)を確保します。また、2.に記載する目的のために必要な期間においてのみ、個人データを保持します。
8.Cookie
当社のウェブサイトは以下の目的のため、「クッキー(cookie)」を利用しております。
- (1)クッキーを用いて画面間の情報引継ぎを管理し、同一人(本人)であることを確認するため
- (2)上記(1)によって不正アクセスを防止し、セキュリティを確保すると同時に、より快適に当ホームページをご利用いただくため
- (3)お客様が認証サービスにログインされるとき、保存されているお客様の登録情報を参照して、お客様ごとにカスタマイズされたサービスを提供できるようにするため
- (4)お客様が興味を持っている内容や当社のサイト上での利用状況をもとに、最も適切な広告を他社サイト上で表示するため
- (5)当ホームページの利用者数やトラフィックを調査するため
なお、当社は当社の広告の配信を委託する他社サイトへの委託に基づき、他社サイトを経由して当社のクッキーを保存し、参照する場合があります。当社が利用する主な広告サービスは以下の通りです。
ブラウザの設定により、Cookieの機能を無効にすることもできますが、当社のウェブサイトの機能の一部が動作しない場合があります。
|